Безусловно это было сделано, но если говорить конкретно про данный случай, то злоумшленник имел пароль от ЛК - и таким образом мог бы залогинится через ЛК через VNC, и даже отсутсвие сервиса sshd на виртуалке не помешало бы ему это сделать.
АртемЪ я бы с радостью вам скинул пруф, в виде пароля, который хранится в открытом виде в ЛК, но боюсь тогда и он будет утерян. У этого провайдера делается смена пароля на тот который вы указываете в процессе этой самой смены и после этого он отображается в открытом виде в ЛК этого самого провайдера при заходе в свойства сервера :)
UPD. Пожалуй вот такой скрин я могу себе позволить
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.